CVE-2026-48531 in Archiver
Zusammenfassung
von VulDB • 23.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Konfiguration der Aufbewahrungsrichtlinie, die es authentifizierten Angreifern ermöglicht, beliebige Webskripte oder HTML über den Parameter „policy name“ an /Archiver/RetentionPolicyWizard.aspx einzuschleusen. Der eingeschleuste Payload wird von RetentionPolicyWizard.SaveAllConfigSettings() ohne Output-Encoding gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Seite für Aufbewahrungs- und Spam-Richtlinien aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.